Azure Container Registry(ACR)のコンテナイメージをスキャンします。

ACRのクラウドアセットスキャンでは以下の情報を取得します。

• 指定したサブスクリプション配下のレジストリ一覧
• レジストリ配下のリポジトリ一覧
• リポジトリ配下のコンテナイメージ一覧
• コンテナイメージにインストールされているパッケージ情報
• コンテナイメージ内のアプリライブラリのパッケージ情報
• コンテナイメージ情報
  • コンテナイメージ名
  • OS情報、イメージタグ
  • マニフェスト
  • ダイジェスト
  • プッシュされた日時

サポートしているOS・ディストリビューションについては以下のドキュメントのコンテナイメージスキャンのサポートOS・ディストリビューション一覧を参照ください。

サポート範囲とスキャン対象 - yamory

ACRの制限事項

スキャンできないACR

ACRのファイアウォール機能によって、パブリックアクセスを制限しているレジストリはスキャンすることができません。